Breaking Bad：利用分词检测恶意域名
密码学与安全
2015-06-15 v1
摘要
近年来，脆弱主机和恶意注册域名频繁涉及移动攻击。在本文中，我们探索仅基于域名的词汇特征来检测蜂窝网络上访问的恶意域名的可行性。除了使用传统的域名定量特征外，我们还使用分词算法将域名分割为单个单词，从而极大扩展特征集规模。在一个大型蜂窝网络的真实世界数据样本上的实验表明，如误分类率和 ROC 曲线下面积所衡量，使用分词相对于无分词的方法提升了我们检测恶意域名的能力。此外，结果是可解释的，使得人们能够发现（几乎不需要监督或调参）哪些词最常用于吸引用户访问恶意域名。这种轻量级方法可在设备尝试访问域名时近实时执行。该方法可以补充（而非替代）其他使用更丰富特征集的、解决类似问题但更昂贵且耗时的方案。
引用
@article{arxiv.1506.04111,
title = {Breaking Bad: Detecting malicious domains using word segmentation},
author = {Wei Wang and Kenneth Shirley},
journal= {arXiv preprint arXiv:1506.04111},
year = {2015}
}
备注
In Proceedings of the 9th Workshop on Web 2.0 Security and Privacy (W2SP) 2015